访问控制简介
访问控制简介
1、什么是访问控制
访问控制是给出一套方法,将系统中的所有功能标识出来,组织起来,托管起来,将所有的数据组织起来标识出来托管起来, 然后提供一个简单的唯一的接口,这个接口的一端是应用系统一端是权限引擎。权限引擎所回答的只是:谁是否对某资源具有实施 某个动作(运动、计算)的权限。返回的结果只有:有、没有、权限引擎异常了。
2、访问控制的功能
主要有以下三点:
一、 防止非法的主体进入受保护的网络资源。
二、允许合法用户访问受保护的网络资源。
三、防止合法的用户对受保护的网络资源进行非授权的访问。
访问控制简介
3、访问控制的实现策略
5.网络服务器安全控制。
6.网络监测和锁定控制。
7.网络端口和节点的安全控制。
8.防火墙控制。
1.入网访问控制。
2.网络权限限制。
3.目录级安全控制。
4.属性安全控制。
1
单击此处添加标题内容,文字是您思想的提炼,请尽量言简意赅的阐述观点
访问控制简介
2
单击此处添加标题内容,文字是您思想的提炼,请尽量言简意赅的阐述观点
4、访问控制的分类
强制访问控制,是指由系统(通过专门设置的系统安全员)对用户所创建的对象进